DietPi 10.8 llega con varias novedades centradas en redes y administración de servicios para dispositivos de recursos limitados: la incorporación de una nueva utilidad para WireGuard, identificadores de software legibles, un paquete DEB propio de HAProxy y correcciones en la configuración de red.
Qué aporta dietpi-wireguard y cómo afecta a administradores
La novedad más relevante es dietpi-wireguard, una herramienta que permite crear y gestionar tanto servidores como clientes WireGuard desde un menú interactivo o mediante línea de comandos. Con ella se pueden crear clientes, mostrar las configuraciones como códigos QR para importarlas en dispositivos móviles, habilitar o deshabilitar clientes, eliminarlos y ajustar parámetros como el puerto del servidor y las direcciones IP.
La utilidad también detecta y administra configuraciones existentes en /etc/wireguard, incluidas instalaciones que no se realizaron con el gestor de software de DietPi. Además, los nuevos servidores WireGuard configurados con la herramienta soportan IPv6 forwarding y NAT66, lo que permite a clientes conectados acceder a recursos IPv6 a través de la VPN. Los servidores ya existentes pueden activar IPv6 usando dietpi-wireguard.
Identificadores de software descriptivos
DietPi actualiza dietpi-software para aceptar identificadores descriptivos de paquetes además de los clásicos IDs numéricos. Esto permite acciones como instalar Node-RED con dietpi-software install nodered en lugar de recordar su identificador numérico. El cambio también afecta a búsquedas, configuraciones de instalación automática y registros de instalaciones; las configuraciones previas se migran de forma automática y las IDs numéricas quedan soportadas por compatibilidad.
HAProxy: paquete propio y configuración más segura
DietPi ofrece ahora un paquete DEB de HAProxy en su repositorio APT, lo que evita compilar el balanceador desde código fuente durante instalaciones o reinstalaciones. Esto facilita futuras actualizaciones mediante el flujo estándar de apt upgrade.
Paralelamente, la configuración por defecto de HAProxy se ha endurecido: los procesos worker se ejecutan bajo una cuenta haproxy sin privilegios en lugar de root y se han añadido restricciones de sandboxing a través de systemd. El proyecto indica que esta transición respeta los archivos de configuración existentes para no romper despliegues previos.
Mejoras y correcciones en la configuración de red
En dietpi-network se introducen varias mejoras prácticas: ahora es posible definir interfaces estáticas sin especificar una puerta de enlace por defecto, y las interfaces virtuales que crean Docker u otros motores de contenedores se ocultan del menú de configuración de red del host para reducir el desorden.
Se han corregido errores que podían hacer que los ajustes del punto de acceso Wi‑Fi se restableciesen al navegar por el menú, y que provocaban el arranque incorrecto de wpa_supplicant en modo hotspot, lo que interfería con puntos de acceso. Mejora también la detección de puertas de enlace por defecto en conflicto y se aplica una validación más estricta de direcciones IP, prefijos de red, DNS y otros parámetros.
Otras correcciones y recomendaciones para administradores
DietPi añade un tiempo de espera ajustable para la sincronización horaria (por defecto 60 segundos) y mueve el ajuste del nombre del host a la sección de red en dietpi-config. En el ámbito de aplicaciones concretas, hay correcciones para servicios autohospedados: por ejemplo, Immich recibe arreglos relacionados con la generación de miniaturas en fotos con metadatos GPS y un ajuste en su componente de aprendizaje automático, aunque ese cambio impone nuevos requisitos de Python y elimina soporte para algunas ramas de Debian más antiguas.
Para administradores y propietarios de sitios: la mayoría de las mejoras son facilitadoras (nuevas herramientas, empaquetado y validaciones) y la recomendación es actualizar mediante la utilidad de actualización integrada de DietPi para aprovechar las correcciones y el nuevo dietpi-wireguard. Antes de habilitar IPv6 en servidores existentes o cambiar configuraciones de HAProxy, conviene revisar las políticas de red y hacer una copia de seguridad de los archivos de configuración.
Los instaladores y las imágenes actualizadas están disponibles en el sitio del proyecto. Para detalles técnicos concretos y el listado completo de cambios, revisa el registro de cambios oficial incluido con la publicación.
Lee también:
- Portainer lanza la versión 2.45.3 LTS: correcciones y mantenimiento para entornos de contenedores
- Coolify publica v4.0.1: parche de seguridad que backportea correcciones críticas
Fuente: Linuxiac
